메타데이터 테이블 구성 생성

메타데이터 테이블 구성을 생성하는 방법

메타데이터 테이블 구성을 생성하기 전에 사전 조건을 검토하고 충족했는지 확인하고 메타데이터 테이블의 한계 및 제한 섹션을 검토합니다.

1. AWS Management Console에 로그인한 후 https://console.aws.amazon.com/s3/에서 S3 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 범용 버킷을 선택합니다.

3. 메타데이터 테이블 구성을 생성할 범용 버킷을 선택합니다.

   참고

   이 범용 버킷이 테이블 버킷을 사용할 수 있는 AWS 리전인지 확인합니다. 테이블 버킷은 미국 동부(버지니아 북부), 미국 동부(오하이오) 및 미국 서부(오리건) 리전에서만 사용할 수 있습니다.

4. 버킷의 세부 정보 페이지에서 메타데이터 탭을 선택합니다.

5. 메타데이터 탭에서 메타데이터 구성 생성을 선택합니다.

6. 메타데이터 구성 생성 페이지의 저널 테이블에서 AWS Key Management Service(AWS KMS) 키를 사용한 서버 측 암호화(SSE-KMS)로 테이블을 암호화할지 여부를 선택할 수 있습니다. 기본적으로 저널 테이블은 Amazon S3 관리형 키를 사용한 서버 측 암호화(SSE-S3)를 사용하여 암호화됩니다.

   SSE-KMS를 사용하기로 선택한 경우 범용 버킷과 동일한 리전에 고객 관리형 KMS 키를 제공해야 합니다.

   중요

   테이블을 만드는 중에만 메타데이터 테이블에 대한 암호화 유형을 설정할 수 있습니다. AWS 관리형 테이블이 만들어진 후에는 암호화 설정을 변경할 수 없습니다.

   • SSE-S3(기본값)로 저널 테이블을 암호화하려면 암호화 유형을 지정하지 않음을 선택합니다.

   • SSE-KMS로 저널 테이블을 암호화하려면 암호화 유형 지정을 선택합니다. 암호화 유형에서 AWS Key Management Service(AWS KMS) 키를 사용한 서버 측 암호화(SSE-KMS)를 선택합니다. AWS KMS 키에서 기존 KMS 키 중에 선택하거나 KMS 키 ARN을 입력합니다. 아직 KMS 키가 없는 경우 KMS 키 ARN 입력을 선택한 다음 KMS 키 생성을 선택합니다.

     SSE-KMS에 필요한 권한을 설정했는지 확인합니다. 자세한 내용은 Permissions for SSE-KMS를 참조하세요.

7. (선택 사항) 기본적으로 저널 테이블의 레코드는 만료되지 않습니다. 저널 테이블의 스토리지 비용을 최소화하려면 레코드 만료에서 활성화를 선택합니다.

   저널 테이블 레코드 만료를 활성화하면 저널 테이블 레코드를 보존할 일수를 설정할 수 있습니다. 레코드가 만료되는 일수 값을 설정하려면 7~2147483647 사이의 정수를 지정할 수 있습니다. 예를 들어 저널 테이블 레코드를 1년 동안 유지하려면 이 값을 365로 설정합니다.

   레코드는 만료 대상이 된 후 24~48시간 이내에 만료됩니다.

   중요

   저널 테이블 레코드가 만료된 후에는 복구할 수 없습니다.

   저널 테이블 레코드가 지정된 일수 후에 만료됨에서 확인란을 선택합니다.

8. (선택 사항) 메타데이터 테이블 구성에 인벤토리 테이블을 추가하려면 라이브 인벤토리 테이블에서 구성 상태에 대해 활성화됨을 선택합니다.

   AWS Key Management Service(AWS KMS) 키를 사용한 서버 측 암호화(SSE-KMS)로 테이블을 암호화할지 여부를 선택할 수 있습니다. 기본적으로 인벤토리 테이블은 Amazon S3 관리형 키를 사용한 서버 측 암호화(SSE-S3)를 사용하여 암호화됩니다.

   SSE-KMS를 사용하기로 선택한 경우 범용 버킷과 동일한 리전에 고객 관리형 KMS 키를 제공해야 합니다.

   중요

   테이블을 만드는 중에만 메타데이터 테이블에 대한 암호화 유형을 설정할 수 있습니다. AWS 관리형 테이블이 만들어진 후에는 암호화 설정을 변경할 수 없습니다.

   • SSE-S3(기본값)로 인벤토리 테이블을 암호화하려면 암호화 유형을 지정하지 않음을 선택합니다.

   • SSE-KMS로 인벤토리 테이블을 암호화하려면 암호화 유형 지정을 선택합니다. 암호화 유형에서 AWS Key Management Service(AWS KMS) 키를 사용한 서버 측 암호화(SSE-KMS)를 선택합니다. AWS KMS 키에서 기존 KMS 키 중에 선택하거나 KMS 키 ARN을 입력합니다. 아직 KMS 키가 없는 경우 KMS 키 ARN 입력을 선택한 다음 KMS 키 생성을 선택합니다.

     SSE-KMS에 필요한 권한을 설정했는지 확인합니다. 자세한 내용은 Permissions for SSE-KMS를 참조하세요.

9. 메타데이터 테이블 구성 생성을 선택합니다.

AWS CLI를 사용하여 메타데이터 테이블 구성을 생성하는 방법

메타데이터 테이블 구성을 생성하기 전에 사전 조건을 검토하고 충족했는지 확인하고 메타데이터 테이블의 한계 및 제한 섹션을 검토합니다.

다음 예시 명령을 사용하려면 user input placeholders를 실제 정보로 대체하세요.

1. 메타데이터 테이블 구성이 포함된 JSON 파일을 생성하고 저장합니다(예: metadata-config.json). 다음은 샘플 구성입니다.

   저널 테이블 레코드 만료를 활성화할지 또는 비활성화할지 지정해야 합니다. 레코드 만료를 활성화하도록 선택한 경우 저널 테이블 레코드가 만료되기 전의 일수도 지정해야 합니다. Days 값을 설정하려면 7 및 2147483647 사이의 정수를 지정할 수 있습니다. 예를 들어 저널 테이블 레코드를 1년 동안 유지하려면 이 값을 365로 설정합니다.

   선택적으로 인벤토리 테이블을 구성하도록 선택할 수 있습니다.

   저널 테이블과 인벤토리 테이블 모두에 대해 선택적으로 암호화 구성을 지정할 수 있습니다. 기본적으로 메타데이터 테이블은 SseAlgorithm을 AES256으로 설정하여 지정할 수 있는 Amazon S3 관리형 키를 사용한 서버 측 암호화(SSE-S3)로 암호화됩니다.

   AWS Key Management Service(AWS KMS) 키를 사용한 서버 측 암호화(SSE-KMS)로 메타데이터 테이블을 암호화하려면 SseAlgorithm을 aws:kms로 설정합니다. 또한 범용 버킷이 위치한 동일한 리전에서 고객 관리형 KMS 키의 ARN으로 KmsKeyArn을 설정해야 합니다.

   {
     "JournalTableConfiguration": {
        "RecordExpiration": {          
          "Expiration": "ENABLED",
         "Days": 10
       },
       "EncryptionConfiguration": {  
         "SseAlgorithm": "AES256"
       }
     },
     "InventoryTableConfiguration": { 
       "ConfigurationState": "ENABLED",
       "EncryptionConfiguration": {   
         "SseAlgorithm": "aws:kms",
         "KmsKeyArn": "arn:aws:kms:us-east-2:account-id:key/key-id"
       }
     }
   }

2. 다음 명령을 사용하여 메타데이터 테이블 구성을 범용 버킷에 적용합니다(예: amzn-s3-demo-bucket).

   aws s3api create-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --metadata-configuration file://./metadata-config.json \
   --region us-east-2

3. 구성이 추가되었는지 확인하려면 다음 명령을 사용합니다.

   aws s3api get-bucket-metadata-configuration \
   --bucket amzn-s3-demo-bucket \
   --region us-east-2